نشرت Anthropic يوم الخميس تقريرها عن استخبارات التهديدات لشهر سبتمبر 2026، بعنوان "اكتشاف ومكافحة إساءة استخدام الذكاء الاصطناعي"، واصفًا كيف قام فريق استخبارات التهديدات التابع لها بتحديد وتعطيل الجهات الفاعلة التي أساءت استخدام كلود بين ديسمبر 2025 وأغسطس 2026. وتمتد الحالات إلى سبع مجالات ضرر مختلفة: العمليات السيبرانية، وعمليات التأثير، والمراقبة، وعمليات الاحتيال والاحتيال، وإساءة الاستخدام البيولوجي، وتطوير الأسلحة التقليدية، وتقطير النماذج غير المشروعة. ووفقًا للشركة، فقد تم تعطيل كل حملة تصفها، وتمت مشاركة المعلومات الاستخبارية مع السلطات وشركاء الصناعة حيثما كان ذلك مناسبًا.
يأتي التقرير في لحظة من التدقيق المكثف لصناعة الذكاء الاصطناعي، وللأنثروبيك على وجه الخصوص، حيث هيمنت [أخبار الذكاء الاصطناعي العاجلة] (https://aibuzzwire.news) هذا الأسبوع على الإفصاحات المتعلقة بالسلامة، وحسابات المبلغين عن المخالفات، والضغوط المتزايدة من المشرعين. ويأتي أيضًا جنبًا إلى جنب مع تقارير من صحيفة نيويورك تايمز وبوليتيكو تسلط الضوء على محاولات تسليح النماذج الحدودية - بما في ذلك الجهود المحظورة المتعلقة بتطوير الأسلحة البيولوجية.
كيف يتتبع الإنسان الجهات الفاعلة التي تمثل تهديدًا مدعومًا بالذكاء الاصطناعي
تتتبع أنثروبيك الجهات الفاعلة في تقريرها تحت تسميات داخلية تعرف باسم مجموعات التهديد التوليدي، أو GTGs. تقيس كل دراسة حالة ما تسميه الشركة الارتقاء - وهو تعزيز القدرة الذي يوفره الذكاء الاصطناعي للعملية عبر ثلاثة أبعاد: السرعة والحجم والعمق. وشملت حالات سوء الاستخدام نماذج كلود هايكو، وسونيت، وأوبوس. لم يتضمن أي منها نماذج الشركة Fable أو Mythos، باستثناء حالة تقطير غير مشروعة واحدة.
تضع شركة Anthropic استعدادها للنشر كواجب وليس كتمرين تسويقي، حيث ذكرت في التقرير "أننا نعتقد أننا نتحمل مسؤولية الكشف عن سوء الاستخدام الضار لخدماتنا".
عملية مرتبطة بـ Midnight Blizzard أعادت بناء برامجها الضارة
تصف القضية السيبرانية الأكثر شمولاً في التقرير، والتي تم تتبعها باسم GTG-20006، ممثلًا تقول Anthropic إن إسناده يتوافق مع التقارير العامة التي تربطه بـ Midnight Blizzard، مجموعة القرصنة الروسية المتحالفة مع الدولة والمعروفة سابقًا باسم نوبليوم أو APT29. أحد مشغليها، وهو فرد يستخدم المقبض "JackPoterz"، هو متحدث باللغة الروسية.
وبحسب التقرير، استهدفت المجموعة أكثر من 20 منظمة، تركزت بين الهيئات الحكومية والعسكرية والدبلوماسية الأوكرانية. لقد اخترقت ما لا يقل عن ثلاثة من بائعي خدمة WiFi في الفنادق لاختطاف سجلات DNS، واستولت على حسابات WhatsApp لاثنين على الأقل من المسؤولين الأوكرانيين السابقين رفيعي المستوى، وسرقت أكثر من 300000 سجل هوية وطنية إلى جانب بيانات السجل التجاري التي تغطي أكثر من نصف مليون شركة من هيئة التكنولوجيا الحكومية في شمال إفريقيا.
التفاصيل الأكثر إثارة للدهشة هي التكيف الذاتي: تفيد تقارير أنثروبيك أن عملاء الذكاء الاصطناعي التابعين للممثل قاموا بتعديل وإعادة بناء البرامج الضارة للمجموعة كلما اكتشفتها المنتجات الأمنية - وهي حلقة كانت تتطلب في السابق مطورين ماهرين عند الطلب.
حصاد بيانات الاعتماد على نطاق واسع والصيد المستقل في يوم الصفر
وتغطي الحالة الثانية، GTG-50014، المشغلين المشتبه في انتمائهم إلى مجموعة ShinyHunters الجماعية. قامت خطوط أنابيب حصاد بيانات الاعتماد الخاصة بهم بتنزيل 1.8 مليون ملف APK لنظام Android على نطاق واسع وفحصها بحثًا عن الأسرار المشفرة. وفي إحدى عمليات الاختراق التي قام بها أحد مزودي التكنولوجيا، تم تسريب أكثر من تيرابايت من البيانات، بما في ذلك الملايين من سجلات بطاقات الدفع. استخرجت شركة تابعة أخرى البيانات من ما يقرب من 200 عميل من موفر البرامج كخدمة المخترقة وألقت أكثر من 2100 مجموعة من رموز Azure AD التي تغطي أكثر من 40 مستأجرًا من الشركات في حوالي 34 ساعة - مع قيام وكلاء الذكاء الاصطناعي بأداء جميع الأعمال تقريبًا، وفقًا للتقرير.
GTG-10007 لا يزال أكثر واقعية بالنسبة للمدافعين. تعزو Anthropic هذه المجموعة إلى المشغلين الناطقين باللغة الصينية، ومن المحتمل أن يكون مقرهم في تشانغشا، هونان - اثنان منهم تم تحديدهما على أنهما طلاب جامعيين - الذين استهدفوا ما يقرب من خمسين منظمة وأداروا برنامجًا مستقلاً لأبحاث الثغرات الأمنية. وقد أسفر سير عمل واحد، تم تكراره على أجهزة الشبكة، عن أكثر من عشرة نتائج محتملة لليوم صفر في شهر واحد.
ابتزاز، ناشط قرصنة وحيد، وغارة فاشلة على مختبرات الذكاء الاصطناعي
وتبرز إساءة الاستخدام ذات الدوافع المالية بشكل بارز. قام GTG-50020، وهو ممثل ناطق بالروسية، بتسريب ما يقرب من 26 غيغابايت من ضحية واحدة وسعى للحصول على مبلغ يتراوح بين 1.5 مليون و2.5 مليون دولار في صورة ابتزاز. ثم هاجمت المجموعة نفسها ما يقرب من ثلاثين شركة ذكاء اصطناعي في حوالي أربعة أيام بهدف معلن وهو الوصول إلى نموذج كلود قبل الإصدار. تقول الأنثروبيك إن كل محاولة للمسار فشلت ولم يتم المساس بأنظمتها أبدًا.
على الطرف الآخر من الطيف، كان GTG-50029 أحد نشطاء القرصنة الناطقين بالفرنسية الذين استغلوا حالة سباق لإعادة تثبيت WordPress غير موثقة سابقًا ضد أربعة مواقع على الأقل، وحصلوا على وصول داخلي إلى ما لا يقل عن 14 من 42 هدفًا تم تتبعه، وقاموا بتسريب ما يقرب من 140.000 سجل - بما في ذلك الآراء السياسية للمستخدمين من منصة الحملة. ثم قام الممثل ببناء منصة جمع المعلومات، fafsearch، محملة بعشرات الملايين من الصفوف.
عمليات التأثير من جمهورية أفريقيا الوسطى إلى ماليزيا
تسع حالات عمليات نفوذ في التقرير نشأت في روسيا وإيران وتركيا والخليج وجنوب آسيا وأفريقيا وأوروبا، وتم قياس مدى انتشارها على مقياس الاختراق التابع لمعهد بروكينغز. في إحدى الحالات، قام GTG-04001، وهو ممثل ناطق بالروسية مقيم في بانغي، بإنتاج محتوى يومي لراديو Lengo Songo، وهي محطة أنثروبولوجية مرتبطة بالسياسة – فرع نفوذ الفيلق الأفريقي وفاغنر الذي تقدره أنه أصبح تحت سيطرة جهاز المخابرات الخارجية الروسي في أواخر عام 2023. أنتجت العملية وثائق حكومية مزورة وعقود عمل لجمهورية أفريقيا الوسطى تنص على الولاء لرئيس البلاد وروسيا، وتم تقييمها على أنها الفئة الرابعة على المقياس.
تم تتبع شبكة أخرى، GTG-54002، إلى شركة LKM، وهي وكالة إعلانات رقمية مقرها فرنسا تدير ما يقرب من 70 موقعًا إخباريًا ملفقًا، و70 حسابًا مطابقًا لـ X، وأكثر من 250 حساب تعليق غير حقيقي. ونشرت الشبكة ما لا يقل عن 8913 مقالاً في حوالي 20 لغة، ركزت 318 منها على جمهورية الكونغو الديمقراطية.
وكانت الانتخابات أيضا هدفا. GTG-84005، وهي عبارة عن منصة تجارية للتلاعب بالانتخابات تستهدف ماليزيا والتي ربطتها Anthropic بشركة BBS Bilisim Teknolojileri ومقرها اسطنبول، قامت بإدارة حوالي 1000 حساب X مزيف عبر جميع الدوائر الانتخابية البرلمانية الماليزية البالغ عددها 222 وملفات ملفقة ضد سياسي معارض. استخدمت مجموعة منفصلة، GTG-24015، أربعة حسابات كمكتب تحرير مدعوم بالذكاء الاصطناعي لتغذية وسائل الإعلام الحكومية الروسية.
أهمية الإفصاح
تقول شركة Anthropic إنها عطلت النشاط في كل حالة، واستخدمت النتائج لتعزيز إجراءاتها الوقائية، وشاركت المعلومات الاستخبارية مع السلطات وشركاء الصناعة حيثما كان ذلك مناسبًا. ويظل نشر دراسات الحالة التفصيلية - كاملة مع تحليلات الفشل لاكتشافاتها - أمرًا نادرًا بين المختبرات الرائدة، وتجادل الشركة بأن الشفافية ترفع خط الأساس للصناعة بأكملها.
ويسلط التقرير الضوء أيضًا على التحول الذي لم يعد بإمكان الفرق الأمنية تجاهله: إن أخطر العمليات المدعومة بالذكاء الاصطناعي الموصوفة هنا لم تكن مظاهرات افتراضية، بل حملات حية ضد الحكومات والشركات والانتخابات. ومع ازدياد قدرة النماذج، تشير بيانات أنثروبيك إلى أن الارتقاء الذي توفره للأعداء المصممين يتضاعف - وأفضل إجابة متاحة للمدافعين، في الوقت الحالي، هي الرؤية، والإفصاح، والتكرار الأسرع للضمانات.
---
ابقَ في طليعة الذكاء الاصطناعياحصل على آخر الأخبار والتحليلات والإنجازات في مجال الذكاء الاصطناعي — كل ذلك في مكان واحد.
اقرأ المزيد من أخبار الذكاء الاصطناعي →
